abbarhissarh/follinaxploitUma ferramenta em Python baseada em linha de comando para explorar a vulnerabilidade zero-day no MSDT (Microsoft Support Diagnostic Tool), também conhecida como 'Follina' CVE-2022-30190.
Uma ferramenta Python baseada em linha de comando para explorar a vulnerabilidade Zero-Day no MSDT (Ferramenta de Diagnóstico de Suporte da Microsoft) também conhecida como 'Follina' CVE-2022-30190.
Info : Novo zero-day do Microsoft Office usado em ataques para executar PowerShell
Feito em Python(3.10.4)
Novohttps://github.com/0xAbbarhSF/FollinaXploit
Para Linux
pip3 install pyfiglet
Comando em Linha Única
git clone https://github.com/0xAbbarhSF/FollinaXploit && pip3 install pyfiglet && cd FollinaXploit
python3 "follinaExploiter.py"
Para Windows
pip install pyfiglet
python "follinaExploiter.py"
A vulnerabilidade está sendo explorada usando o esquema de URI MSProtocol para carregar algum código. Os atacantes podem incorporar links maliciosos dentro de documentos, modelos ou e-mails do Microsoft Office começando com ms-msdt: que serão carregados e executados posteriormente sem interação do usuário - exceto se o modo de Exibição Protegida estiver ativado. No entanto, converter o documento para o formato RTF também pode contornar o recurso de Exibição Protegida.
Arquivos docx do MS Office podem conter referências externas de objetos OLE como arquivos HTML. Existe um esquema HTML "ms-msdt:" que invoca a ferramenta de diagnóstico msdt, que é capaz de executar código arbitrário (especificado nos parâmetros).
Se você também adicionar esses elementos sob o elemento <o:OLEObject> em word/document.xml
<o:LinkType>EnhancedMetaFile</o:LinkType>
<o:LockedField>false</o:LockedField>
<o:FieldCodes>\f 0</o:FieldCodes>
então funcionará também como RTF (abra o docx resultante e salve-o como RTF).
Com RTF, não há necessidade de abrir o arquivo no Word, basta navegar até o arquivo e visualizá-lo no painel de visualização. O painel de visualização aciona o payload HTML externo e a RCE ocorre sem nenhum clique.